信息安全威胁建模工具

0x00 背景

威胁建模工具是 Microsoft 安全开发生命周期 (SDL) 的核心要素。潜在安全问题处于无需花费过多成本即可相对容易解决的阶段，软件架构师可以使用威胁建模工具提前识别这些问题。因此，它能大幅减少开发总成本。此外，我们设计该工具时考虑到了非安全专家的体验，为他们提供有关创建和分析威胁模型的清晰指导，让所有开发人员都可以更轻松地使用威胁建模。

0x01 Microsoft SDL-威胁建模工具Microsoft Threat Modeling Tool

详情：https://blog.csdn.net/qq_29277155/article/details/89949026

0x02 OWASP威胁建模工具

威胁建模在线工具：http://docs.threatdragon.org/

威胁龙是一个自由。开源。跨平台威胁建模应用程序，包括系统图和威胁规则引擎自动生成威胁/mitigations。 它是一个 OWASP孵化器项目。 这个项目的重点是伟大的用户体验，一个强大的规则引擎和与其他开发生命周期工具的集成。

web应用程序 : 对于web应用程序，模型文件存储在 GitHub ( 其他存储将变得可用) 中。 目前，我们正在维护一个与主代码分支同步的工作的protoype插件。

web版下载地址：https://github.com/mike-goodwin/owasp-threat-dragon

 

桌面应用程序: 这是基于电子的。 在 Windows 和 OSX ( Linux安装包将在某些时候进行) 中都有发布的构建映像。 注意，对于桌面变量，模型存储在本地 文件系统 而不是远程存储库上。

桌面版下载地址：https://github.com/mike-goodwin/owasp-threat-dragon-desktop

 

0x03 商业产品

https://online.visual-paradigm.com/drive/

通过一个强大的图表编辑器和一个访问和共享您的工作的中心工作区，vp online使图表绘制变得简单。

 

 

欢迎大家分享更好的思路，热切期待^^_^^ !